Как организовать удаленный доступ к компьютеру


Как подключить удаленный доступ к другому компьютеру


Время от времени у всех категорий пользователей появляется необходимость удалённого подключения к тому или иному компьютеру. Сегодня мы рассмотрим несколько методов совершения этой операции.

Варианты удалённого подключения

В основном решения поставленной сегодня задачи предоставляет специализированное программное обеспечение, как платное, так и бесплатное. В некоторых случаях может пригодиться и встроенный в Виндовс инструментарий. Рассмотрим все возможные варианты по порядку.

Способ 1: TeamViewer

TeamViewer – это бесплатный (для некоммерческого использования) инструмент, который предоставляет пользователю полный набор функций для удаленного администрирования. Кроме того, с помощью этой программы можно настроить удаленный доступ к компьютеру в несколько кликов. Но прежде чем подключиться, потребуется скачать программу, причем сделать это нужно будет не только на нашем ПК, но и на том, к которому мы будем подключаться.

Скачать TeamViewer бесплатно

  1. Запустите исполняемый файл после загрузки. Доступно три варианта – использование с установкой; установить только клиентскую часть и использование без установки. Если программа запущена на компьютере, которым планируется управлять удаленно, можно выбрать второй вариант «Установить, чтобы потом управлять этим компьютером удаленно». В этом случае TeamViewer установит модуль для подключения. Если же запуск планируется на ПК, с которого будет осуществляться управление другими устройствами, подойдут как первый, так и третий варианты. Для единичного использования подойдёт также вариант «Личное/некоммерческое использование». Установив нужные опции, нажимайте «Принять — завершить».
  2. Далее будет открыто главное окно программы, где нас будут интересовать два поля — «Ваш ID» и «Пароль». Эти данные будут использоваться для подключения к компьютеру.
  3. Как только программа будет запущена и на клиентском компьютере, можно приступать к подключению. Для этого в поле «ID партнера» необходимо ввести соответствующий номер (ID) и нажать кнопку «Подключиться к партнёру». Затем программа попросит ввести пароль (отображается в поле «Пароль»). Далее будет установлено соединение с удаленным ПК.
  4. После установки соединения появится рабочий стол машины.
  5. ТимВивер представляет собой одно из самых популярных и удобных решений для удалённой работы. Картину портят разве что редкие баги соединения.

Способ 2: TightVNC

Ещё одним вариантом удаленного подключения к ПК будет задействование приложения TightVNC, которому тоже под силу решить поставленную сегодня задачу.

Скачать TightVNC с официального сайта

  1. Загрузите установочный пакет программы и инсталлируйте её на оба целевых компьютера. В процессе появится предложение задать пароли для подключения и доступа к административным опциям – рекомендуем задать оба.
  2. После установки компонентов переходим к конфигурации приложения. Первым делом следует настроить серверную часть, то есть ту, что установлена на компьютере, к которому будем подключаться. Найдите в системном трее значок приложения, кликните по нему правой кнопкой мыши и выберите вариант «Configuration».
  3. Первым делом проверьте, отмечены ли все пункты на вкладке «Server» – эти опции отвечают за работоспособность подключения.

    Продвинутым пользователям также не помешает посетить раздел «Access Control», в котором можно задать диапазон IP-адресов, с которых будет идти подключение к этому компьютеру. Нажмите кнопку «Add», затем впишите в диалоговом окне адрес или пул адресов, после чего нажмите «OK».

  4. Далее потребуется узнать IP-адрес машины-сервера. О том, как это сделать, можете узнать из статьи по ссылке ниже.

    Подробнее: Узнаём IP-адрес компьютера

  5. Для подключения откройте на клиентской машине программу TightVNC Viewer – сделать это можно через папку приложения в меню «Пуск».
  6. В поле «Remote Host» введите адрес целевого ПК.

    Кроме IP, в некоторых случаях может понадобиться дополнительно ввести также и порт подключения, если используется значение, отличное от установленного по умолчанию. В этом случае схема ввода несколько меняется – IP и порт вводятся через двоеточие:

    *адрес*:*порт*

    Оба значения следует прописывать без звёздочек.

  7. Проверьте корректность ввода нужных данных, затем нажимайте «Connect». Если для подключения задан пароль, потребуется его ввести.
  8. Подождите, пока соединение будет установлено. Если всё сделано правильно, перед вами появится рабочий стол удалённого компьютера, с которым уже можно работать.
  9. Как видим, ничего сложного – TightVNC очень прост в управлении и настройке, к тому же совершенно бесплатен.

Способ 3: Litemanager

Ещё одно приложение, посредством которого можно организовать удалённое подключение к другому компьютеру – Litemanager.

Скачать Litemanager с официального сайта

  1. В отличие от предыдущего решения, у Лайтменеджер присутствуют отдельные инсталляторы для серверного и клиентского вариантов. Начать установку следует с первого – переместите файл «Litemanager Pro» – Server на машину, к которой нужно подключиться, и запустите его. В процессе появится окно с подтверждением автоматической настройки брандмауэра Windows – убедитесь, что нужная галочка отмечена.

    В конце инсталляции появится предложение задать пароль для подключения, а также разрешить соединение посредством ID. Последнее напоминает аналогичное решение у TeamViewer.

  2. Теперь следует установить версию-клиент на основной компьютер. Данная процедура не подразумевает наличия каких-либо специфических нюансов и выполняется так же, как и в случае с любым другим Windows-приложением.
  3. Для установки соединения убедитесь, что на целевой машине запущен сервер Litemanager. По умолчанию он выключен – запустить приложение можно через одноимённый файл в папке программы в меню «Пуск».

    После запуска сервер потребуется настроить. Для этого откройте системный трей, найдите значок Litemanager, кликните по нему правой кнопкой мыши и выберите вариант «Settings for LM Server».

    Нажмите на кнопку «Настройки сервера» и выберите вариант «Безопасность».

    На вкладке «Авторизация» убедитесь, что отмечен пункт «Защита паролем», затем нажмите «Сменить/Установить», после чего введите восьмизначный пароль в оба текстовых поля.

  4. Для запуска сервера снова воспользуйтесь значком в трее, но на этот раз просто кликните по нему левой кнопкой. Появится маленькое окошко со значением ID, запомните его или запишите. Также здесь можно задать PIN-код для защиты от нежелательного соединения. Нажмите «Connect» для запуска сервера.
  5. Клиентский вариант можно запустить с ярлыка на «Рабочем столе». В окне приложения дважды кликните левой кнопкой мыши по элементу «Добавить новое соединение».

    Во всплывающем окне введите значение ID и PIN, если задали таковой на предыдущем этапе, и нажмите «ОК».

    Потребуется ввести пароль, заданный в настройках сервера на предыдущем шаге.

  6. С помощью меню «Режимы», расположенном в правой части менеджера клиента, выберите нужный вариант подключения – например, «Просмотр», затем дважды кликните левой кнопкой по подключённому соединению.

    Теперь можно просматривать содержимое экрана удалённого компьютера.

  7. Лайтменеджер представляет собой чуть более сложное решение, чем рассмотренные выше, однако обеспечивает неплохие настройки безопасности и общий функционал работы с удалённой машиной.

Способ 4: AnyDesk

Отличной альтернативой всем ранее упомянутым программам является AnyDesk. Для использования ее даже не понадобится устанавливать на компьютер.

Скачать AnyDesk

  1. Загрузите исполняемый файл для Windows и поместите сначала на машину-сервер, затем на машину-клиент.
  2. Запускайте вариант на компьютере, к которому нужно подключиться. Найдите в левой части окна блок «Это рабочее место», а в нём — текстовую строку с ID ПК. Запишите или запомните эту последовательность.
  3. Теперь запустите приложение на клиентском компьютере. В блоке «Удалённое рабочее место» введите данные идентификатора, полученные на предыдущем шаге, и нажимайте «Подключиться».
  4. На серверной машине потребуется принять вызов на подключение.
  5. После установки соединения удалённый компьютер будет доступен для манипуляций со стороны клиента.
  6. Как видим, пользоваться AnyDesk куда проще, чем иными приложениями из сегодняшней статьи, однако это решение не предоставляет прямого соединения и использует собственный сервер, что может быть чревато угрозами безопасности.

Способ 5: Системное средство

В Windows 7 и выше компания Майкрософт встроила средство удалённого доступа к другим машинам в одной и той же локальной сети. Его использование осуществляется в два этапа — настройка и собственно подключение.

Настройка
Для начала настроим компьютер, к которому будем подключаться. Процесс заключается в установке статического IP для этой машины, а также включение функции удалённого доступа.

  1. Воспользуйтесь «Поиском», чтобы найти и открыть «Панель управления».
  2. Переключите отображение значков в «Крупные», затем откройте пункт «Центр управления сетями и общим доступом».
  3. Найдите ссылку, которая соответствует адаптеру подключения к интернету, и кликните по ней левой кнопкой мыши.
  4. Далее откройте «Сведения».

    Скопируйте значения из позиций «Адрес IPv4», «Шлюз по умолчанию», «DNS-серверы», они нам понадобятся для следующего шага.
  5. Закрывайте «Сведения» и нажмите на кнопку «Свойства».

    Найдите в списке пункт «Internet Protocol Network v4», выделите его и нажмите «Свойства».
  6. Переключитесь на ручной ввод адресов и введите в соответствующие поля значения, полученные в сведениях о подключении на предыдущем этапе.
  7. Теперь нужно включить функцию удалённого доступа. На Windows 10 потребуется открыть «Параметры» (удобнее всего комбинацией Win+I), затем выбрать «Система».

    В настройках системы находим пункт «Удалённый рабочий стол» и активируем переключатель.

    Потребуется подтвердить операцию.

  8. На Windows 7 и старше откройте «Панель управления», пункты «Система»«Настройка удалённого доступа» и отметьте галочкой опцию «Разрешать подключения от компьютеров с любой версией удаленного рабочего стола…».

Удалённое подключение
После всех приготовлений можно переходить к установке соединения.

  1. Вызовите средство «Выполнить» сочетанием клавиш Win+R, введите команду mstsc и нажимайте «ОК».
  2. Введите статический адрес компьютера, настроенный ранее, и нажимайте «Подключить».
  3. Появится предложение ввести учётные данные аккаунта с целевого компьютера. Введите имя и пароль, и нажимайте «ОК».
  4. Подождите, пока будет установлено соединение, затем перед вами появится окно с удалённым рабочим столом.
  5. У системного метода имеется один очевидный недостаток – он работает только для компьютеров в локальной сети. Существует вариант включения этого средства для работы через интернет, однако он требует от пользователя некоторых специфичных навыков и небезопасен.

Заключение

Мы рассмотрели несколько способов удалённого подключения к другому компьютеру. Напоследок хотим напомнить – будьте внимательны, используя предложенные решения, поскольку существует риск потери личной информации.

Мы рады, что смогли помочь Вам в решении проблемы.
Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.
Помогла ли вам эта статья?
ДА НЕТ

Доминируй. Властвуй. Управляй ПК удаленно | Интернет | Блог

Помочь подруге переустановить систему или спасти маму в другом городе от «Ой, все сломалось!», установить коллегам Word и пасьянс. Все это можно делать, вообще не вставая с дивана (ну, или офисного кресла). Как? Удаленным подключением, конечно.

Что это

Программы для удаленного управления компьютером помогут подключиться к любому ПК, где бы он ни находился. Такие решения позволяют работать (администрировать, пользоваться, настраивать и т.д.) с ПК, который физически находится далеко от вас (при условии согласия на это его владельца).

Зачем это нужно

Не для хакерских атак, не для похищения данных и не для слежки за другими людьми. Эти программы позволят пользователю, находящемуся, скажем, в одном городе/районе/кабинете, подключиться к компьютеру в другом городе/районе/кабинете. И никуда при этом ехать или идти не нужно.

Так работают некоторые службы поддержки: программное обеспечение продается по всей стране, а проблемы по его настройке решаются удаленно. Это удешевляет процесс и ускоряет работы по сопровождению ПО – не надо ждать сервисного инженера, настраивающего или обновляющего программы, не надо оплачивать его поездки и т.д.

Даже в стенах одного предприятия можно со своего рабочего места подключаться к компьютерам в любом другом отделе, например, когда «они ничего не нажимали, оно само сломалось». Все починить удаленно и не мотать друг другу нервы.

Или можно подключиться к компьютеру родителей в другом городе и помочь зарегаться в Одноклассниках…

Как это работает

Для начала на оба компьютера нужно установить специальную программу. Удаленное управление возможно выполнять и со смартфона или планшета, но это менее удобно по разным причинам. Также есть варианты программ, не требующих установки, но они будут иметь определенные ограничения прав доступа. В любом случае, на устройства нужно устанавливать одинаковое ПО. И обязательным условием является подключение обоих компьютеров к интернету. После установки каждой машине программа присваивает определенный номер (ID) и код (пароль).

(на фото на заднем плане рабочий стол ПК, с которого осуществляется удаленное управление, а в открытом окне рабочий стол удаленного компьютера, на котором запущена программа TeamViewer 14.)

Для того чтобы подключиться к удаленному компьютеру, на обеих машинах запускается установленная программа. Пользователь, ПК которого необходимо настроить, должен сообщить идентификационные данные (ID и пароль), назначенные программой, тому, кто будет настраивать его машину (например, вам). Вы вводите полученные ID и пароль машины, которую будете настраивать, в своей программе и подключаетесь к ПК, находящемуся в другом месте (кабинете/городе/стране).

На экране вашего компьютера откроется окно, на котором будет отображен рабочий стол другой машины. И вы сможете управлять им (настраивать, открывать-закрывать папки, устанавливать-удалять программы и т. д.) как своим собственным.

Какие бывают

Программ для удаленного управления компьютером много. Конечно, каждый выбирает ту, с которой ему удобней работать. Критерии выбора зависят от многих причин, включая банальное «нравится/не нравится». Вот несколько популярных программ:

1.    TeamViewer

Программа от немецкого концерна. Мультиязычная (включая русский язык). Работает с большинством популярных ОС: Windows, Linux, Mac OS X, Android и iOS. Для личного использования программа бесплатная, для организаций нужно покупать лицензию. Множество вариантов работы: контроль, обмен файлами, видеосвязь, конференции, доступ через прямое соединение или посредством веб-браузера.

Скачать программу можно с официального сайта. Он мультиязычен, понятен и предлагает постоянную поддержку своего продукта и всяческую помощь пользователям. И утверждает, что является самым популярным в мире решением по удаленной поддержке.

Официальный сайт

2.    AeroAdmin

Многофункциональная, надежная, простая в работе и установке программа. Полностью бесплатная, включая коммерческое использование. Но есть платный вариант с расширенным функционалом. Кроме удаленного управления есть функции мониторинга и контроля, проведения онлайн совещаний и семинаров, ограничение доступа и др. Программа работает с Windows, Mac OS и Linux. Официальный сайт понятный и простой, есть русская версия. Скачивание и установка быстрые.

Официальный сайт

3.    AnyDesk

Работает с платформами Windows, macOS, Linux, FreeBSD, iOS, Android. Есть русская версия сайта. Запускается быстро, установка и регистрация не требуются. Для личного использования программа бесплатная. Основные функции схожи с подобным ПО – удаленное управление, безопасные соединения, передача файлов. По сути, программа простая, без лишних (соответственно, тяжелых и запутывающих работу) приложений.

Официальный сайт

4.    Ammyy Admin

Программа многофункциональная: кроме непосредственно удаленного администрирования предлагает возможность удаленной поддержки, проведения онлайн презентаций, обмен информацией или общение между пользователями. Для некоммерческого использования программа бесплатная, но базовые версии могут иметь ограничение по часам использования в месяц. Сайт русскоязычный, информация понятная. Работает с Windows.

Правда, антивирусы считают, что это ПО может быть опасно. В списке причин – возможность незаметного подключения и присутствие файлов (в составе установочных), влияющих на безопасность ПК. Однако программа популярная, поэтому многие пользователи не обращают внимания на предупреждения антивируса.

Официальный сайт

5.    Radmin

Авторы заявляют, что их программа – одна из самых надежных и безопасных. Среди пользователей называют даже правительственные и военные структуры. Применяется для удаленной техподдержки, администрирования и доступа к ПК из любой точки мира.

Программа условно бесплатная. Есть полнофункциональный триал на короткое время, но далее придется покупать лицензию. Оплата однократная, и потом вы получаете программу в бессрочное пользование. Сайт русскоязычный, информация на нем доступная. Работает с Windows.

Официальный сайт

6.    Remote Manipulator System

Проект российский. Есть бесплатная схема лицензирования, есть платные варианты лицензий (но пожизненные, т. е. одноразовый платеж без всяких  последующих доплат). Кроме удаленного управления доступны передача файлов, чат, Wake-On-LAN и другие варианты. Программа работает с Windows и Android.

Официальный сайт

Есть еще много других программ для удаленного управления компьютером, которые без труда можно найти в сети. Все они имеют схожие функции и отличаются дополнительными возможностями в виде веб-версий, поддержки различного числа администрируемых ПК, совместимостью и прочими характеристиками.

Плюсы и минусы

Несмотря на явную пользу подобных программ, они имеют некоторые минусы. Среди частых претензий пользователи называют:

•    возможные ограничения бесплатных версий при наличии платных лицензий;

•    необходимость предоставления доступа к файлам на ПК, которым управляют удаленно, и, соответственно, возможные проблемы безопасности личных данных и рабочих систем;

•    нестабильность работы, возникающая из-за сторонних причин: слабое интернет-соединение, низкая производительность ПК.

Однако любые минусы перевешивает основное предназначение этих программ: они позволяют сберечь ваше время, деньги и нервы. Вы можете управлять другими компьютерами, не вставая со своего рабочего места. Даже если это ваш диван.

Использование удаленного рабочего стола

Используйте удаленный рабочий стол на устройстве с Windows, Android или iOS, чтобы дистанционно подключиться к компьютеру с Windows 10. 

  1. Включите удаленные подключения на компьютере, к которому требуется подключиться.

    • Убедитесь, что у вас установлена Windows 10 Pro. Чтобы это проверить, перейдите на Пуск  > Параметры  > Система > О системеи найдите Выпуск. Сведения о том, как получить Windows 10 Pro, см. в статье Обновление Windows 10 Домашняя до Windows 10 Pro.

    • Когда все готово, выберите Пуск > Параметры  > Система > Удаленный рабочий стол и включите параметр Включить удаленный рабочий стол.

    • Запомните имя компьютера в разделе Как подключиться к этому ПК. Оно понадобится позже.

  2. Используйте удаленный рабочий стол для подключения к настроенному компьютеру.

    • На локальном компьютере под управлением Windows 10 В поле поиска на панели задач введите Подключение к удаленному рабочему столу и выберите Подключение к удаленному рабочему столу. В окне "Подключение к удаленному рабочему столу" введите имя компьютера, к которому необходимо подключиться (из шага 1), а затем нажмите кнопку Подключиться.

    • На устройстве с Windows, Android или iOS Откройте приложение "Удаленный рабочий стол" (можно скачать бесплатно в Microsoft Store, Google Play и Mac App Store) и добавьте имя компьютера, к которому вы хотите подключиться (см. шаг 1).  Выберите имя удаленного компьютера, которое вы добавили, и дождитесь завершения подключения.

Включить удаленный рабочий стол

Все об удаленном доступе к компьютеру

Удаленный доступ – это технология, с помощью которой можно осуществлять управление компьютером на расстоянии, с помощью интернета или локальной сети. Проводить обмен файлами и данными. Более подробно о предназначении этой технологии, доступных решениях, особенностях разнообразных удаленных помощников, мы поговорим далее.

Удаленным доступом принято называть функцию, которая предоставляет пользователю возможность подключения к компьютеру через другое устройство практически из любой удаленной точки. Благодаря этому человек может работать с многочисленными файлами и программами, находящимися на удаленном компьютере. Особенно эта функция может быть полезна организациям, в которых сотрудники находятся вне офиса, но нуждаются в получении доступа к своему рабочему компьютеру, просмотре электронной почты и прочих решениях.

Обратите внимание! Благодаря удаленному доступу не нужно осуществлять закачку необходимых для работы данных на внешнее устройство хранения данных, отправку информации по электронной почте. Достаточно будет установить соединение с офисным компьютером.

Удаленный доступ используют системные администраторы, чтобы управлять вверенной им системой, оперативно устранять сбои в работе. На сегодняшний день эта технология активно используется, чтобы дистанционно обучать учащихся современных образовательных учреждений.

Чтобы организовать удаленный доступ, можно:

  • установить специализированное программное обеспечение;
  • использование встроенных сервисов удаленного подключения;
  • подписать договор с облачным провайдером, и создать виртуальное рабочее пространство.

Ниже рассматриваются особенности, преимущества и недостатки каждого доступного варианта.

Microsoft Remote Assistant представляет собой инструмент, помогающий пользователям устранить проблемы, которые возникают на компьютере. Отличается от удаленного рабочего стола тем, что не способен создавать новую сессию. Он отличается лучшим взаимодействием с Teredo и IPv6, улучшенным пользовательским интерфейсом, отдельным исполняемым файлом, значительно улучшенной производительностью, быстрым запуском, стремительным временем подключения, оптимизированной полосой пропуска и максимально возможной безопасностью. В этом инструменте предусмотрены дополнительные настройки для улучшения управляемости. Скачать его можно с официального портала Microsoft.

Microsoft Remote Desktop — программа, которая предоставляет возможность удаленного управления, и при этом поддерживает технологию RemoteFX. Система, гарантирующая доступ к удаленному ресурсу с помощью шлюза рабочих столов, удобного сенсорного управления, безопасного подключения, простого управления, высокого качества видео и звука со сжатием трафика. В первую очередь программа предназначена для простого подключения внешних мониторов или презентационных проекторов.

Chrome Remote Desktop представляет собой расширение, которое позволяет организовать удаленное управление компьютером с помощью другого устройства. Система, поддерживающая режим занавески и помогающая при необходимости скрыть настройку компьютера администратором. Поддерживает Windows, macOS, Android и Linux.

TeamViewer – программное обеспечение, позволяющее осуществлять удаленный контроль за компьютером, обмениваться файлами. Работает через прямое и веб-соединение. Доступ возможен через брандмауэр и NAT прокси. Программа работает с установкой, а также без необходимости ее осуществления. В последнем случае эту программу можно использовать совершенно бесплатно. Для того чтобы использовать ее без каких-либо ограничений, необходимо купить полную версию продукта. Это можно сделать на официальном сайте TeamViewer.

Screen Sharing – программа, использующая технологию Miracast для дублирования изображения со смартфона на ТВ или другое устройство с помощью Wi-Fi Direct. В ней предусмотрен голосовой чат, возможность отправки скриншотов на электронную почту. Главной особенностью этого программного решения считается совместимость с любым приложением и документом.

Для подключения с Mac к ПК под управлением Microsoft Windows служит встроенная утилита «Microsoft remote desktop». Но для подключения не из единой локальной сети, потребуется настройка роутера на стороне удаленного ПК.

В конечном итоге можно сказать, что удаленный доступ это функция удаленного управления ПК, смартфоном или ТВ. Она осуществляется с помощью удаленных помощников, специализированного программного обеспечения и расширений.

Как организовать удаленный доступ и не пострадать от хакеров

Когда руководство компании экстренно требует перевести всех сотрудников на удаленный доступ, вопросы безопасности зачастую отходят на второй план. Как результат – злоумышленники получают отличное поле для деятельности.
Так что же нужно и что нельзя делать при организации безопасного удаленного доступа к корпоративным ресурсам? Подробно об этом расскажем под катом.

Безопасная публикация ресурсов


Публикуйте веб-ресурсы через Web Application Firewall (в простонародье – WAF). Для быстрого развертывания и базовой защиты достаточно будет использовать стандартные профили защиты по OWASP Top 10. В первое время придется много подкручивать гайки в части отлова false positive событий. Если прямо сейчас у вас нет WAF – не отчаивайтесь! Если у вас стоит на тестировании какая-то триальная версия WAF, попробуйте задействовать ее для решения этой задачи, либо установите open-source решение Nginx + ModSecurity.

Если воспользоваться WAF не удалось, то спешно (по возможности) переводите приклад на HTTPS, проверяйте все пароли (пользовательские, админские) для публикуемого приложения на соответствие установленной в компании парольной политике. Не забудьте проверить операционные системы и CMS на свежесть, а также присутствие всех необходимых патчей, словом – санитизируйте все участки будущего общедоступного сервиса. Разверните Kali Linux и воспользуйтесь встроенным набором утилит для сканирования уязвимостей, если времени на это нет – воспользуйтесь одним из публичных сканеров уязвимостей (Detectify, ImmuniWeb и др.).

Чего делать не надо? Не стоит выставлять на показ в Интернет ваш замечательный самописный приклад на HTTP, в котором могут быть тысячи уязвимостей. Не надо выставлять и доступ по SSH к серверу или сетевому оборудованию, если не хотите, чтобы на вас полился брутфорс, а также не нужно напрямую публиковать RDP до целевых станций (привет, esteemaudit). Если есть сомнения в конкретном приложении, до которого нужно обеспечить доступ, разместите его за VPN.

VPN


С публикацией ресурсов разобрались, перейдем к сервисам, доступ до которых опубликовать не удалось. Для этого нам понадобится организовать VPN.

Что следует учесть при организации VPN?

В первую очередь оцените, сможете ли вы быстро развернуть клиентское ПО VPN на рабочих местах, или лучше воспользоваться Clientless подходом. Есть ли у вас VPN-шлюз или межсетевой экран с возможностью организовать удаленный доступ?

Если, например, в вашей сети стоит межсетевой экран Fortinet или Check Point с любым бандлом (NGFW/NGTP/NGTX), поздравляю, поддержка функционала IPsec VPN идет «из коробки», и ничего дополнительного покупать и устанавливать вам не нужно. Останется только поставить клиенты на рабочие места и настроить межсетевой экран.

Если прямо сейчас у вас нет VPN-шлюза или межсетевого экрана, посмотрите в сторону open-source решений (OpenVPN, SoftEther VPN и т.п.), которые можно довольно быстро развернуть на любом сервере, благо, step-by-step гайдов в Интернете предостаточно.

Кроме того, желательно, чтобы ваш VPN-шлюз интегрировался с AD/RADIUS для централизованного управления учетными записями. Также не забудьте проверить парольную политику и настройте защиту от брутфорса.

Если вы решили идти по пути установки клиента удаленного доступа на рабочие места пользователей, нужно будет определиться, какой режим VPN использовать: Full Tunnel или Split Tunnel. Если доступ для отдельной группы пользователей предполагает работу с конфиденциальной или высококритичной информацией, то я бы порекомендовал использовать Full Tunnel режим. Таким образом весь трафик будет заруливаться в туннель, выход в Интернет для пользователей можно будет организовать через прокси, при желании трафик можно будет слушать еще и через DLP. В иных случаях можно ограничиться обычным Split Tunnel режимом, при котором трафик заруливается в туннель только до внутренних сетей компании.

После успешной аутентификации пользователей вам следует определиться с авторизацией: куда давать пользователям доступ, как и где это делать. Есть несколько вариантов.

  1. Прямой доступ. Пользователь получил IP-адрес из своего VPN-пула и может идти напрямую к необходимым ресурсам (читай – через межсетевой экран). Здесь следует отметить, что если у вас стоит простой L4 межсетевой экран, на котором уже были настроены политики доступа (и их много!), то быстро адаптировать их к новым пулам IP-адресов может не получиться. Даже если у вас стоит NGFW с политиками по пользователям или группам пользователей, лог-оны в AD не будут зафиксированы (если только у вас не стоит специальный клиент на каждом рабочем месте), и политики тоже не будут работать. В таком случае политики придется создавать непосредственно на VPN-шлюзе либо использовать RADIUS при аутентификации и интегрировать его с клиентом межсетевого экрана для трекинга лог-онов пользователей.
  2. Терминальный доступ. Если у вас есть NGFW с политиками по пользователям и терминальный сервер, то можно сделать так. При реализации терминального доступа (например, с помощью MS RDS) пользователь, получивший удаленный доступ, логинится на терминальный сервер. Поставьте на него специальный агент от производителя межсетевых экранов (например, FSSO TS). Этот агент будет сообщать межсетевому экрану IP-адрес залогинившегося пользователя, в результате чего написанные политики безопасности по пользователям или группам пользователей останутся без изменений, и не придется спешно менять политики на NGFW.

Рабочие места пользователей – защищены?


Перейдем к безопасности рабочих мест.

Оцените безопасность рабочих мест удаленных пользователей: вы даете им рабочие станции с установленным золотым образом со всеми необходимыми фичами безопасности (antivirus, host-based IPS/Sandbox и т.п.), или они сидят со своих домашних ноутбуков с неизвестно каким софтом? Если ответ на этот вопрос – домашние устройства, то лучше бы после предоставления удаленного доступа зарулить трафик на NGFW с IDS/IPS, а в идеале еще и на сетевую «песочницу».

Одним из хороших вариантов также будет публикация на VDI конкретного приложения для работы (браузера, почтового клиента и т.п.). Это позволит разрешить доступ только к конкретным используемым приложениям.

Если у вас в компании запрещено подключение съемных носителей, то в случае удаленного доступа об этом также не стоит забывать, ограничив такую возможность для свежевыданных корпоративных ноутбуков.

Как обычно, убедитесь, что отключены небезопасные протоколы и службы, нелишним будет включить шифрование диска (вдруг ваш пользователь пойдет поработать в коворкинг, и его корпоративный ноутбук украдут?), не забудьте отобрать права привилегированного доступа (если ноутбук корпоративный).

Аутентификация


Используйте централизованное управление учетными записями при удаленном доступе (AD/RADIUS), а также не забудьте продумать сценарии, при которых ваш Identity Store будет недоступен (например, создайте дополнительно локальные учетные записи).

Хорошей практикой будет использование клиентских сертификатов, самоподписные сертификаты можно выпустить и на Microsoft CA.

Предположим, что в связи с непредвиденными обстоятельствами у ваших удаленных пользователей все-таки увели учетные данные. Двухфакторная аутентификация поможет справиться и с этой напастью (OTP-пуши на мобильных устройствах, SMS). А вот двухфакторную аутентификацию через корпоративный email я бы не рекомендовал (зачастую для аутентификации при удаленном доступе используются такие же учетные записи, как и в электронной почте, и, стало быть, ваш второй фактор легко будет вытащить). Если нужно быстро организовать двухфакторную аутентификацию, можно посмотреть в сторону публичных сервисов – например, Google Authenticator.

Эксплуатация


Продумайте, как ваш ИТ-департамент будет эксплуатировать удаленные рабочие места и помогать пользователям в решении повседневных проблем. Явно потребуется удаленный доступ сотрудников техподдержки к удаленным рабочим местам пользователей.

Желательно, чтобы рабочие станции «разливались» из золотого образа, и вам не пришлось пытаться восстанавливать работоспособность домашних компьютеров сотрудников из-за того, что они поставили что-то не то, или, чего доброго, поймали какой-то ransomware. Лучше выдайте корпоративные ноутбуки с заранее известными мощностями и составом установленного ПО, чтобы не получить головную боль с домашними ПК сотрудников, ведь ими могут пользоваться дети, на них может дико тормозить система или может не быть необходимых средств защиты.

Нелишним будет напомнить пользователям перед переходом на удаленную работу существующие в компании политики безопасности: мало ли как захочется рядовому пользователю расслабиться в обеденный перерыв дома.

Чек-лист: проверьте, что вы ничего не забыли, чтобы сделать удаленный доступ безопасным


  • Публикуйте необходимые веб-ресурсы безопасно и с умом (используйте WAF, проверьте пароли, проверьте свежесть ОС, CMS).
  • Проведите сканирование на предмет уязвимостей (собственными сканерами уязвимостей или публичными сканерами).
  • Предоставляйте доступ к внутренним ресурсам через VPN (не выставляйте наружу RDP/SSH или приложения, с которыми обмен данными внутри сети не защищен).
  • Публикуйте конкретные приложения через VDI (Citrix, VMware).
  • Настройте двухфакторную аутентификацию (OTP-пуши на мобильных устройствах, SMS).
  • Не забудьте учесть существующие настроенные политики безопасности на межсетевых экранах (адаптируйте их под пользователей удаленного доступа либо воспользуйтесь преимуществами связки NGFW с ID FW политиками и терминальным сервером).
  • Выдайте пользователям корпоративные ноутбуки для использования вместо домашних ПК (убедитесь, что все необходимые средства защиты установлены и обновлены, права у пользователей отобраны, парольная политика соблюдается, ОС актуальна и пропатчена).

Средства удаленного доступа на все случаи жизни — «Хакер»

Содержание статьи

Программ для организации удаленного доступа достаточно много. Есть платные и бесплатные программы, есть программы для разных операционных систем. Понятно, что в этой статье мы не сможем рассмотреть все сразу, но поговорим о самых интересных из них, а главное — поймем что эффективнее для той или иной задачи.

 

Radmin (shareware)

Лет десять назад самой популярной программой для удаленного доступа была Radmin, она и сейчас есть (www.radmin.ru) — она никуда не подевалась за это время. С нее и начнем обзор.

Рис. 1. Окно настройки Radmin Server

Программа состоит из двух частей: Server и Viewer. Первая запускается на удаленном компьютере (или удаленных компьютерах), а вторая — на твоем компьютере и используется для подключения к удаленным машинам, которые ты собираешься настраивать. На сайте разработчиков можно скачать как полный комплект, так и отдельные компоненты. Также есть portable-версия Viewer, работающая без установки, и версия Radmin Server 3.5 NTI — это специальная версия без пиктограммы в трее, то есть пользователь удаленного компа и не узнает, что на нем установлена Radmin, пока ты не начнешь управлять его компьютером.

Рис. 2. Radmin Viewer

Отмечу ключевые возможности: поддержка Windows 8 32/64 bit, поддержка переключения сессий пользователей в Windows XP/Vista/7/8, совместимость с Wine (Radmin может организовать удаленный доступ к ПК под управлением Linux через Wine), поддержка Telnet, удаленное выключение ПК, сканер серверов Radmin (позволяет найти все ПК, которыми ты можешь управлять в своей сети), передача файлов между Server и Viewer.

Рис. 3. Брандмауэр заблокировал попытку подключения
Выводы:
  • Функционал программы: здесь и собственная аутентификация, и поддержка голосового чата, и возможность передачи файлов. Все очень удобно.
  • Благодаря тому, что на удаленном компе установлен Server, не нужно присутствие пользователя, как в других подобных программах. Например, ты можешь администрировать удаленные ПК своих коллег, когда те ушли на обед. В других подобных программах необходимо или чтобы пользователь разрешил соединение, или же чтобы пользователь предоставил тебе пароль, который генерируется автоматически при каждом сеансе связи.
  • Низкие системные требования, программа совсем не грузит процессор, что особо актуально для моего старого ноута с процем от AMD, который греется как утюг, — он и выступал в роли «удаленного» компа.
  • Просто запустить Server недостаточно, нужно его еще и настраивать.
  • Многие пользователи любят TeamViewer не за его функциональность, а за то, что он не требует каких-либо особых портов (по умолчанию он использует 80-й порт) и не требует настройки брандмауэра. Radmin Server использует порт 4899, и запустить его без настройки брандмауэра не получится.
  • Нет мобильных клиентов.
  • Не поддерживает другие ОС.

 

TeamViewer (freeware)

Сейчас, наверное, из программ для удаленного доступа популярнее всех TeamViewer. Ты можешь скачать ее полную версию с www.teamviewer.com/ru и при этом не заплатить ни копейки. Для некоммерческого использования программа абсолютно бесплатна.

Рис. 4. TeamViewer запущен

TeamViewer радует поддержкой Windows, OS X, Linux, которой так не хватало в Radmin. Также есть мобильные клиенты для Android, iPad/iPhone: ты можешь управлять удаленным компом со своего айфона. Также есть Portable-версия программы для Windows, что очень полезно для нечастого использования программы, причем Portable-версию можно запускать, как на «сервере», так и на «клиенте», в отличие от Radmin, где можно запустить только клиент (Viewer) без установки, а «серверную» часть нужно обязательно устанавливать.

После запуска программы ты увидишь основное окно TeamViewer и окно «Компьютеры и контакты» (рис. 4). Если ты планируешь помогать сразу всем своим родственникам и коллегам, можешь нажать кнопку «Зарегистрироваться», создать аккаунт, и тогда в этом окне ты будешь видеть все многочисленные компы, которые ты настраивал.

Рис. 5. TeamViewer в действии

Теперь разберемся, что есть что. Если нужно подключиться к твоему компу, то удаленной стороне ты должен сообщить свой ID (в данном случае 969 930 547) и пароль (8229). Как сообщить, уже решай сам — можно скопировать и передать эти значения по скайпу, аське, по электронке, SMS или просто продиктовать по телефону. Этот пароль меняется при каждом запуске программы. Если программа установлена на твоем компе, можно сделать постоянный личный пароль, но я не рекомендую: пароль может быть скомпрометирован и тогда кто угодно сможет подключиться к твоему компу.

Если нужно подключиться к удаленному компу, то тебе нужно ввести ID удаленной стороны (в данном случае 411108007) и нажать кнопку «Подключиться к партнеру», после чего программа попросит ввести пароль, который ты получил от удаленной стороны. Вот и все — в появившемся окне можно производить настройку удаленного компа (рис. 5).

Наверное, ты уже заметил основное отличие от Radmin: нужно передать пароль тому, кто настраивает комп, а в Radmin пароль указывается при создании учетки пользователя. Другими словами, нужно присутствие пользователя за компом. Спрашивается, а как же организовать домашний офис, когда ты из дома хочешь получить доступ к рабочему компу, например, ночью. Все очень просто. Нужно организовать автозапуск TeamViewer (например, добавить в группу «Автозагрузка» или прописать в реестре в ключе Run) и задать «Личный пароль». Обрати внимание, что задать личный пароль нельзя, если программа не установлена на компе, а запущена без установки.

Есть еще одна программа, о которой ты должен знать: TeamViewer Host. Она запускается как системная служба и используется для круглосуточного доступа к удаленному компу, включая вход в систему / выход из нее. Получается, что TeamViewer Host позволяет организовать сервер терминалов, причем он поддерживает неограниченное число клиентов для одного сервера (число клиентов ограничено только вычислительными возможностями твоего компа). Также нужно отметить, что для установки TeamViewer Host нужны права администратора, которые не всегда есть, поэтому все равно в большинстве случаев будешь пользоваться обычным TeamViewer. Однако если нужно настроить всего один комп (или просто организовать к нему удаленный доступ, скажем из дому), то TeamViewer Host не нужен. Ради справедливости нужно отметить, что если на компьютере А запущен обычный TeamViewer (не Host), то к нему могут подключиться компы Б, В, Г (число три приведено для примера) для совместного администрирования. Другое дело, что нужно согласовывать действия администраторов, поскольку клавиатура и мышь общие, но один может настраивать, остальные будут наблюдать.

Как и Radmin, TeamViewer позволяет обмениваться файлами, голосовыми и текстовыми сообщениями, а также удаленно перезагружать компьютер (нужная команда находится в меню «Действия», см. рис. 5, просто перезагрузить компьютер недостаточно — ведь тогда не будет установлен сеанс связи TeamViewer, перегружать компьютер во время его настройки нужно только через меню «Действия»).

Выводы:
  • Простота (программа проще, чем Radmin, — огромное преимущество для неподготовленных пользователей, которым придется установить ее на удаленной стороне).
  • Программа полностью не требует установки: как на клиенте, так и на сервере. Установка производится по желанию.
  • Работает через порт 80 (и еще некоторые дополнительные порты), благодаря чему не требует настройки брандмауэра.
  • Наличие версий для других ОС.
  • Наличие мобильных клиентов для Android, iOS и Windows Phone 8 (то есть ты можешь управлять удаленным компом прямо со своего iPad).
  • Возможность организации интерактивных конференций (до 25 участников).
  • Не требует прав администратора для удаленного доступа.
  • Грузит процессор заметно больше, чем Radmin, мой старенький ноут даже перегрелся и выключился.
  • Мобильные клиенты хоть и есть, но они не очень удобны (впрочем, это лучше, чем ничего).

 

Royal TS (shareware)

Когда-то была такая программулина — mRemote. Не знаю, что там произошло, но проект mRemote был закрыт, а разработчики взяли и создали другой проект — Royal TS. На сайте ты найдешь версии для Windows, OS X и iOS (можно запускать с iPhone и iPad).

В Royal TS перед созданием подключения нужно создать документ, то есть одно подключение = один документ. Документы Royal TS весьма удобная штука, их можно передавать как обычные файлы, например другому админу. Он сможет открыть такой документ и сразу подключиться к удаленному компу без необходимости создавать соединение вручную. У shareware-версии есть ограничение на число одновременно открытых документов — десять. Как по мне, то этого вполне достаточно для некоммерческого использования программы, поэтому на практике ты даже не заметишь, что тебе чего-то не хватает (если, конечно, ты не администрируешь удаленно огромную сеть компов).

Первым делом нужно сказать, что эта программа кардинально отличается от Radmin и TeamViewer. Обе эти программы сочетают в себе функциональность как сервера, так и клиента (в случае с Radmin сервер и клиент — это разные программы, в случае с TeamViewer — одна и та же программа). Другими словами, на одном из компьютеров ты можешь установить Radmin Server или TeamViewer, а на другом использовать Radmin Viewer или TeamViewer соответственно для подключения к этому удаленному компу. Так вот, Royal TS — это что-то наподобие Radmin Viewer, то есть программа для подключения к удаленному серверу, но вот сервер придется создавать своими силами. Как ты это сделаешь — твои проблемы. Royal TS не поможет тебе создать такой сервер, а только даст подключиться к нему.

Рис. 6. Royal TS для Windows

Среди протоколов подключения к удаленному серверу, которые поддерживает Royal TS: RDP, Telnet, SSH, Citrix, VNC. Сами же серверы RDP/Telnet/SSH и прочие придется настраивать самостоятельно.

С одной стороны, это выходит за рамки статьи, с другой — она была бы неполной, если бы я не привел пример настройки хотя бы одного из серверов, которые поддерживает Royal TS. SSH/Telnet-серверы, думаю, читателю будут не очень интересны. Хочется чего-то графического. Пусть у нас есть Linux (Ubuntu или ее клон) и нужно настроить VNC-сервер. Для этого сначала установим VNC-сервер командой:

sudo apt-get install vnc4server 

После этого нужно его запустить — в первый раз без параметров:

sudo vnc4server 

В процессе запуска команды sudo vnc4server нужно ввести пароль, который будет использоваться для подключения к этому VNC-серверу. Сам пароль будет сохранен в $HOME/.vnc/passwd. Больше не скажу ни слова — есть man :). После первого запуска нужно запустить vnc4server, указав номер экрана:

sudo vnc4server :3 

Далее в Royal TS нужно создать новый документ (на вкладке File), далее перейти на вкладку Edit и нажать кнопку VNC. В появившемся окне (рис. 7) нужно ввести имя дисплея (Display Name) — в нашем случае :3, IP-адрес VNC-сервера и указать номер порта (обычно 5900). Пароль будет запрошен при подключении к серверу.

Рис. 7. Параметры подключения к VNC
Выводы:
  • Универсальный клиент для подключения к удаленному серверу по различным протоколам.
  • Есть версии для Windows, OS X и iOS.
  • Невозможно организовать удаленный доступ только средствами Royal TS, нужны дополнительные программы.
  • Не подходит для удаленной настройки компьютеров неопытных пользователей — они просто не смогут настроить необходимые службы удаленного доступа.

 

Supremo: бесплатно и просто (freeware)

Давай проанализируем ситуацию. Если тебе не нравится TeamViewer или ты не можешь его использовать по некоторым причинам (в том числе и из-за необходимости покупки лицензии для коммерческого использования), а Radmin тоже не подходит по каким-либо причинам, то придется искать аналоги. Раз в статье идет речь о простых и бесплатных программах, то нужно, чтобы следующая программа была: а) бесплатной; б) простой. Такой является программа Supremo, которую можно скачать с сайта.

Программа (рис. 8) создана «по образу и подобию» TeamViewer. Она не требует установки, принцип работы ее такой же, как у TeamViewer, даже терминологию она использует такую же (это я относительно ID партнера и других надписей в интерфейсе программы).

Настраиваемый компьютер и компьютер специалиста поддержки должны работать под управлением только Windows. Поддерживаются разные выпуски Windows, в том числе Windows 7 и Windows Server 2008 R2. О поддержке Windows 8 и Windows Server 2012 на официальном сайте пока ничего не сказано.

Рис. 8. Программа Supremo

Алгоритм ее использования прост: нужно запустить программу на обоих компьютерах, затем запросить у удаленной стороны ее ID и пароль, после чего нажать кнопку «Соединиться». Перед этим удаленная сторона должна нажать кнопку «Старт», иначе соединение не будет разрешено. Пожалуй, это единственное отличие от TeamViewer.

Чтобы обзор был более полным, зайдем в настройки программы (Инструменты -> Опции). В разделе «Безопасность» (рис. 9) можно настроить автоматический запуск программы, указать пароль для удаленных подключений и указать, каким ID разрешено подключаться к твоему компу.

Рис. 9. Параметры безопасности Supremo

В разделе «Соединение» (рис. 10) можно указать параметры прокси-сервера, если он присутствует в твоей сети.

Рис. 10. Параметры соединения Supremo

Кроме своего прямого назначения, а именно удаленного управления компьютером, программа может использоваться для обмена файлами. Для обмена файлами (который возможен в двух направлениях — как скачивание, так и закачка) просто используй drag & drop.

Выводы:
  • Проста в использовании.
  • Не требует установки.
  • Возможность передачи файлов.
  • Возможность чата.
  • Не требует настройки брандмауэра (используется HTTPS/SSL).
  • Нет поддержки других ОС, кроме Windows.
  • Нет мобильных клиентов.
LogMeIn (freeware)

Рассмотрим еще одну полезную программу — LogMeIn (рис. 11). Назначение этой программы, такое же, как и у всех остальных, рассмотренных в этой статье, — удаленный доступ. На сайте logmein.com ты найдешь несколько подобных продуктов, нас же в первую очередь интересует продукт LogMeIn Free. Ее возможностей вполне достаточно для большинства целей: доступ к компу под управлением Windows или OS X, удаленное управление и просмотр рабочего стола, копирование и вставка данных между компьютерами, функция перезагрузки, чат, поддержка нескольких мониторов, обнаружение вторжения по протоколу SSL/TLS, не требует настройки параметров брандмауэра, не требует прав администратора удаленного компа.

Лично мне понравились функции копирования и вставки данных между компьютерами, а также функция перезагрузки: в процессе настройки компьютера иногда требуется его перезагрузка, после которой будет автоматически восстановлен сеанс удаленного доступа, что очень удобно.

В отличие от версии Free, версия Pro поддерживает передачу файлов между компами, видео в формате HD, перетаскивание файлов между компьютерами и еще несколько функций, за которые вряд ли стоит платить почти 53 евро в год — именно столько стоит Pro-версия. Сравнение этих двух версий, а также версии для OS X можно прочитать по адресу: https://secure.logmein.com/comparisonchart/comparisonFPP.aspx.

Рис. 11. Основное окно LogMeIn

Способ работы с этой программой немного отличается от TeamViewer и подобных программ. Все немного сложнее, но, видимо, именно так разработчики LogMeIn определяют, кто и в каких целях использует программу. В основном окне выбери «с Mac или ПК» и затем увидишь последовательность действий, которую нужно выполнить, чтобы предоставить другому пользователю доступ к этому компу (рис. 12). Дедушка с бабушкой точно запутаются и не оценят. Без регистрации на logmein.com не обойтись, она хоть и бесплатная, но в плане удобства совершенно лишняя.

Рис. 12. Как подключиться к этому ПК

Есть, правда способ проще — анонимный доступ через браузер. Довольно интересная фишка, которой нет в других подобных программах. Суть в следующем: пользователь, который хочет, чтобы ты настроил его комп, создает ссылку-приглашение, затем передает ее любым удобным способом тебе (по email, по скайпу и так далее). Ссылка-приглашение действительна определенное время (время назначает удаленный пользователь), даже если ссылку кто-то подсмотрит, он вряд ли сможет ей воспользоваться после истечения срока годности.

Давай рассмотрим, как создать приглашение и как его использовать. В разделе «Общий доступ к рабочему столу» выводятся текущие приглашения. Нажав кнопку «Отправить приглашение», ты можешь сгенерировать ту самую ссылку. Мастер создания приглашения позволяет определить длительность приглашения и способ отправки приглашения (можно отправить по электронной почте ссылку, а можно просто получить ссылку и отправить ее вручную).

Рис. 13. Управление удаленным компьютером через браузер

Потом эту ссылку нужно отправить человеку, который будет заниматься настройкой компа . Когда он скопирует ее в браузер и откроет, то увидит экран, подобный изображенному на рис. 13. Для продолжения нужно нажать кнопку «Продолжить». После чего пользователь, отправивший ссылку, последовательно получит два запроса. Первый запрос — это запрос на разрешение доступа гостю, второй запрос — на предоставление прав доступа (рис. 20). Гость может или полностью управлять компьютером, или только просматривать рабочий стол без возможности управления.

Выводы:
  • Не требует прав администратора.
  • Не требует настройки брандмауэра.
  • Возможность использования браузера для удаленного управления.
  • Мобильные клиенты.
  • Несколько необычный принцип работы.

 

Mosh (mobile shell): хорошая альтернатива для SSH

Mosh тоже можно использовать для удаленного доступа к консоли (то есть ты сможешь удаленно выполнять команды и будешь видеть их результат). Основное преимущество Mosh над SSH — возможность роуминга, то есть смены сети на клиентской машине, что полезно в дороге, когда сеть может меняться (сейчас она сотовая, через несколько минут — Wi-Fi, при этом меняется IP, но соединение остается). Часто путешествующие админы оценят это по достоинству. Но есть один большой недостаток: к обычному SSH-серверу Mosh не подключится, то есть на сервере придется устанавливать Mosh. Зато Mosh работает не в виде демона, как SSH, а как обычная программа, то есть для ее запуска не нужен root-доступ. Mosh доступен для многих дистрибутивов Linux и BSD, OS X, iOS (в составе популярного клиента iSSH) и Android.

 

UltraVNC/RealVNC

VNC (Virtual Network Computing) — система удаленного доступа к рабочему столу компьютера, использующая протокол RFB (Remote FrameBuffer). Ранее было показано, как организовать VNC-сервер в Linux, в Windows такой сервер можно создать средствами программ UltraVNCили RealVNC. Программа UltraVNC подобна RealVNC, но обладает дополнительными возможностями вроде шифрования соединения между клиентом и сервером, модуля Java Viewer (доступ к удаленному ПК через браузер с поддержкой Java) и других. Хотя у RealVNC есть плагин VNC Viewer для Google Chrome, поэтому нет необходимости в Java Viewer. Как уже было отмечено, программы во многом подобны, поэтому в этой статье мы рассмотрим только UltraVNC.

При установке UltraVNC есть возможность установить как VNC-сервер, так и VNC-клиент. На твой компьютер, если к нему не нужен удаленный доступ, VNC-сервер можно не устанавливать. При установке VNC-сервера будет возможность настроить его для запуска в виде системной службы, но для этого нужны права админа. Протокол RFB, который использует VNC, обычно подразумевает использование портов 5900–5906. Следовательно, для соединения по VNC нужно настраивать брандмауэр, иначе он «зарежет» соединение.

Для подключения к VNC-серверу используется программа UltraVNC Viewer. Программа универсальна, и ты можешь использовать ее для подключения к любому VNC-серверу, а не только к тому, на котором запущен UltraVNC Server. Аналогично к серверу, созданному программой UltraVNC Server, можно подключиться программой RoyalTS или любым другим VNC-клиентом.

Пару слов о том, как это все работает. Сначала запускаем программу UltraVNC Edit Settings и на вкладке Security задаем пароль для доступа к VNC-серверу, затем нужно запустить программу UltraVNC Server. После на другом компьютере запускаем UltraVNC Viewer (рис. 14) и вводим IP компа, на котором установлен VNC-сервер, и нажимаем кнопку Connect.

Рис. 14. UltraVNC Viewer
Выводы:
  • Нужны права админа, нужно настраивать брандмауэр.
  • Один и тот же протокол можно использовать для управления Windows, OS X и Linux, но это преимущества не конкретной программы, а самой VNC.

 

SSH-доступ

Классикой удаленного доступа остается SSH. Казалось бы, что тут можно еще придумать? Ну, например, что делать, если у тебя много удаленных машин? Прописывать алиасы для каждой? Есть специальные утилиты, позволяющие быстро переключаться между машинами. Один из таких менеджеров в Linux — Gnome Connection Manager. Программа очень удобна, настоятельно рекомендуем. В Windows для этой цели используется AutoPuTTY — оболочка для популярного SSH/Telnet-клиента PuTTY, скачать которую можно по адресу: http://www.r4dius.net/autoputty/. Аналогичный менеджер SSH-соединений есть и для OS X —Shuttle. Для мобильных платформ можно использовать мобильные SSH-клиенты — Prompt (iOS) и ConnectBot (Android). Ссылки и скриншоты ты без проблем найдешь в Сети.

 

Ammyy Admin (freeware)

Ammyy Admin — еще одна программа для удаленного доступа к рабочему столу. Программа хороша тем, что она абсолютно бесплатна, совсем нетребовательна к ресурсам (исполнимый файл вообще занимает смешные 700 Кб), позволяет организовать как обычный удаленный доступ к рабочему столу, так и соединение в стиле удаленного офиса, не требует установки и изменения параметров брандмауэра. С остальными возможностями программы ты сможешь ознакомиться на сайте разработчиков.

 

AnywhereTS (freeware)

AnywhereTS позволяет конвертировать компы в тонкие клиенты. Основное назначение этой программы отнюдь не удаленный доступ из соображений технической поддержки, как во всех ранее описанных программах, хотя ее тоже можно использовать для этого. AnywareTS позволяет дать вторую жизнь старым компам, которые будут использоваться как тонкие клиенты — подключаться к серверу, на котором будут выполняться программы, которые физически невозможно запустить на старых ПК. Подробную информацию об этой программе ты найдешь на сайте разработчиков.

 

Удаленный доступ в Windows 8

Данный обзор был бы не полным, если бы мы не рассмотрели возможности самой ОС. На «сервере» (то есть на компе, к которому планируется удаленный доступ) нужно выполнить следующие действия:

  • Запустить SystemPropertiesRemote.exe.
  • Включить флажок «Разрешить подключения удаленного помощника к этому компьютеру».
  • Включить переключатель «Разрешить удаленные подключения к этому компьютеру» и нажать кнопку «Применить».
  • Если используется энергосберегающий режим, нужно настроить комп так, чтобы он никогда не переводился в спящий режим.

На своем компе используй приложение «Подключение к удаленному рабочему столу» для подключения к удаленному компу.

Рис. 15. Разрешение удаленного доступа

 

Google Hangouts: шеринг экрана и видеоконференции

Как крайнюю меру можно использовать новый сервис от Google — Hangouts. Он позволяет устраивать видеовстречи, во время которых пользователи могут демонстрировать друг другу свой экран. При желании можешь ознакомиться с этим сервисом самостоятельно.

 

Вместо заключения

Программ для удаленного доступа очень много. Как я, надеюсь, показал, самый привычный инструмент не всегда самый эффективный. Нужно отталкиваться от условий конкретной задачи, целевых платформ и других факторов. Надеюсь, теперь я окончательно прояснил всю картину удаленного доступа в твоей голове. Все предложения и пожелания можешь отправлять на [email protected]

 

Remote Desktop - Разрешить доступ к вашему ПК

  • 3 минуты на чтение

В этой статье

Применимо к: Windows 10, Windows 8.1, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2

Вы можете использовать удаленный рабочий стол для подключения к компьютеру и управления им с удаленного устройства с помощью клиента удаленного рабочего стола Microsoft (доступно для Windows, iOS, macOS и Android).Когда вы разрешаете удаленное подключение к компьютеру, вы можете использовать другое устройство для подключения к компьютеру и иметь доступ ко всем своим приложениям, файлам и сетевым ресурсам, как если бы вы сидели за своим столом.

Примечание

Вы можете использовать удаленный рабочий стол для подключения к Windows 10 Pro и Enterprise, Windows 8.1 и 8 Enterprise и Pro, Windows 7 Professional, Enterprise и Ultimate, а также к версиям Windows Server новее, чем Windows Server 2008. Вы не можете подключиться к компьютерам, работающим под управлением Домашняя версия (например, Windows 10 Home).

Для подключения к удаленному компьютеру этот компьютер должен быть включен, у него должно быть сетевое подключение, удаленный рабочий стол должен быть включен, у вас должен быть сетевой доступ к удаленному компьютеру (это может быть через Интернет), и вы должны иметь разрешение на подключение. Для разрешения на подключение вы должны быть в списке пользователей. Прежде чем начать подключение, рекомендуется найти имя компьютера, к которому вы подключаетесь, и убедиться, что подключения к удаленному рабочему столу разрешены через его брандмауэр.

Как включить удаленный рабочий стол

Самый простой способ разрешить доступ к вашему ПК с удаленного устройства - использовать параметры удаленного рабочего стола в разделе «Настройки». Поскольку эта функция была добавлена ​​в обновлении Windows 10 Fall Creators (1709), также доступно отдельное загружаемое приложение, которое предоставляет аналогичные функции для более ранних версий Windows. Вы также можете использовать устаревший способ включения удаленного рабочего стола, однако этот метод обеспечивает меньшую функциональность и проверку.

Windows 10 Fall Creator Update (1709) или более поздняя версия

Вы можете настроить свой компьютер для удаленного доступа, выполнив несколько простых шагов.

  1. На устройстве, к которому вы хотите подключиться, выберите Start , а затем щелкните значок Settings слева.
  2. Выберите группу System , а затем элемент Remote Desktop .
  3. Используйте ползунок, чтобы включить удаленный рабочий стол.
  4. Также рекомендуется держать компьютер активным и доступным для обнаружения, чтобы облегчить подключение. Нажмите Показать настройки , чтобы включить.
  5. При необходимости добавьте пользователей, которые могут подключаться удаленно, нажав Выберите пользователей, которые могут удаленно получить доступ к этому ПК .
    1. Члены группы администраторов автоматически получают доступ.
  6. Запишите имя этого ПК под Как подключиться к этому ПК . Это понадобится вам для настройки клиентов.

Windows 7 и ранняя версия Windows 10

Чтобы настроить компьютер для удаленного доступа, загрузите и запустите Microsoft Remote Desktop Assistant. Этот помощник обновляет настройки вашей системы, чтобы включить удаленный доступ, проверяет, активен ли ваш компьютер для подключений, и проверяет, разрешает ли ваш брандмауэр подключения к удаленному рабочему столу.

Все версии Windows (устаревший метод)

Чтобы включить удаленный рабочий стол с использованием свойств устаревшей системы, следуйте инструкциям по подключению к другому компьютеру с помощью подключения к удаленному рабочему столу.

Должен ли я включать удаленный рабочий стол?

Если вы хотите получить доступ к своему ПК только тогда, когда вы его используете физически, вам не нужно включать удаленный рабочий стол. Включение удаленного рабочего стола открывает порт на вашем ПК, который виден в вашей локальной сети. Вы должны включать удаленный рабочий стол только в надежных сетях, таких как ваш дом.Вы также не хотите включать удаленный рабочий стол на любом ПК, доступ к которому строго контролируется.

Имейте в виду, что, когда вы разрешаете доступ к удаленному рабочему столу, вы предоставляете любому члену группы «Администраторы», а также любым дополнительным пользователям, которых вы выбираете, возможность удаленного доступа к их учетным записям на компьютере.

Убедитесь, что каждая учетная запись, имеющая доступ к вашему ПК, настроена с надежным паролем.

Почему разрешать соединения только с аутентификацией на уровне сети?

Если вы хотите ограничить круг лиц, имеющих доступ к вашему ПК, выберите разрешение доступа только с аутентификацией на уровне сети (NLA).Когда вы включаете эту опцию, пользователи должны аутентифицироваться в сети, прежде чем они смогут подключиться к вашему ПК. Разрешение подключений только с компьютеров, на которых запущен удаленный рабочий стол с NLA, является более безопасным методом проверки подлинности, который может помочь защитить ваш компьютер от злонамеренных пользователей и программного обеспечения. Чтобы узнать больше о NLA и удаленном рабочем столе, ознакомьтесь с настройкой NLA для подключений RDS.

Если вы удаленно подключаетесь к ПК в домашней сети из-за пределов этой сети, не выбирайте этот параметр.

.

Как настроить удаленную работу во время коронавируса. Необходимые решения, если ваша команда работает удаленно

Приказ вашим сотрудникам работать из дома - вынужденная, но необходимая мера во время глобальной пандемии. Многие сознательные руководители понимают, что заражение даже одного офисного сотрудника может парализовать всю компанию на долгое время.

Но даже это ничто по сравнению с риском для жизни и здоровья людей, особенно для тех, кто старше 45 лет.

Мы много знаем о переводе сотрудников в режим домашнего офиса не понаслышке, видя, как мы уже пять лет помогаем компаниям организовывать мониторинг удаленных сотрудников.

Кроме того, за последние две недели к нам обратилось около тысячи организаций со всего мира после того, как они столкнулись с такими проблемами в связи с событиями, происходящими по всему миру.

В этой статье мы можем поделиться своими знаниями о переводе сотрудников на удаленную работу и дать несколько практических советов о том, как сделать этот процесс максимально безболезненным для вашего бизнеса.

Примечание: В этой статье мы обсудим сотрудников, которые работают за компьютером.

Как организовать процесс перевода сотрудников на удаленную работу?

Для этого есть три основных варианта:

  1. Сотрудники работают на своих компьютерах. Это удобно, если им не нужно какое-то специальное программное обеспечение или если оно находится в облаке. Например, менеджеру по продажам нужно иметь доступ только к паре облачных баз, бухгалтеру - к серверу 1С;
  2. Вы даете сотрудникам рабочие компьютеры. Это хороший вариант, если им нужно специальное программное обеспечение для работы или если у работника нет дома компьютера. Этот подход наиболее удобен, если ваши сотрудники работают на ноутбуках, но в течение длительного периода времени (а, как вы знаете, карантин может затянуться), не проблема переместить даже стационарный компьютер;
  3. Организуете удаленный доступ к RDP через VPN. Хороший промежуточный вариант. Вашему дизайнеру нужен доступ к корпоративному файловому хранилищу и компьютеру с достаточной мощностью? Запустите удаленный рабочий стол на своей рабочей станции и позвольте им использовать его.

Помните, что если вы предоставляете сотрудникам удаленный доступ к рабочим серверам или станциям, вам необходимо позаботиться о безопасности корпоративных данных. Это особенно верно, если вы работаете с личными данными, которые охраняются законом. Безопасные каналы подключения, фильтры по IP и MAC-адресам, двухуровневая авторизация - позаботившись вначале об информационной безопасности, вы застраховываете себя от многих проблем в будущем.

Также обратите внимание на то, чтобы у сотрудника дома был качественный широкополосный доступ и высокоскоростной Интернет.Если их подключения к Интернету дома недостаточно для выполнения задач, вы можете предложить сотрудникам подключить второго провайдера с достаточными скоростными характеристиками на время их работы. И делать это, конечно же, за счет организации.

Как контролировать удаленных сотрудников?

Многочисленные исследования показывают, что сотрудники работают дома даже эффективнее, чем в офисе. Например, исследование Gallop сообщает, что когда сотрудник переключается на удаленную работу, его производительность увеличивается на 20%.

У нас нет причин сомневаться в такой достоверной публикации, но это исследование было сосредоточено только на сотрудниках, которые перешли на удаленную работу сознательно и добровольно, точно зная, что им понадобится, и будучи уверены, что найдут в себе силы для самоорганизации.

Однако не проводилось исследований производительности сотрудников, которым пришлось изменить свой обычный рабочий распорядок и работать из дома, потому что им было сказано это сделать (например, в контексте глобальной пандемии).По нашему опыту, производительность таких рабочих будет значительно ниже.

Сотрудник, привыкший работать в офисе, ассоциирует свой дом в первую очередь с отдыхом, поэтому даже самые мотивированные сотрудники, работая из дома, могут начать расслабляться, и их продуктивность неизбежно снизится. Таким образом, вы должны быть готовы к тому, что переход на домашний офис в вашей компании создаст повышенную нагрузку на руководство.

Если ваш персонал работает на компьютерах, предоставленных компанией, или через удаленный доступ к вашей собственной рабочей станции, вы имеете полное право загрузить на эти машины программу мониторинга сотрудников Kickidler.Где бы ни находился корпоративный компьютер, он остается собственностью компании и предназначен исключительно для работы. И вы, конечно же, имеете право следить за тем, как используется ваше оборудование.

Что касается случая, когда сотрудник работает на домашнем компьютере, мы рекомендуем предложить персоналу следующий фреймворк:

  1. Человек создает новую учетную запись пользователя, которая используется исключительно для работы;
  2. Они устанавливают все необходимые им программы и модуль Kickidler, отслеживающий рабочую активность, который должен быть таким же, как на офисном компьютере;
  3. Сотрудники работают под рабочими аккаунтами и используют личные кабинеты для личных дел.

В этом случае наша программа будет отслеживать только действия сотрудника в рабочее время без взаимодействия с его персональными данными. Таким образом, не будет нарушения конфиденциальности.

Как организовать работу с удаленными сотрудниками и что должен уметь делать руководитель?

Ранее мы обсуждали техническую сторону перехода на удаленную работу, но как насчет организации самого рабочего процесса? По статистике, при переходе на удаленную работу нагрузка на управление увеличивается почти вдвое.Мы считаем, что здесь самое важное - следовать этим трем ключевым советам:

Совет 1. Индивидуальный подход - основа всего

Находясь в офисе, человек автоматически подстраивается под его ритм, а дома он живет так, как хочет. Некоторым людям удобнее работать именно с 10 утра до 6 вечера, другие предпочитают подходить к работе в несколько сеансов по пару часов каждое, третьи становятся продуктивными только около 20 часов. Мы все разные, поэтому главное правило удаленной работы:

Если привычки сотрудника не мешают работе, не просите его изменить эти привычки

Конечно, менеджер по продажам должен работать по обычному графику, с утра до вечера - так работает большинство компаний.Но программисты, бухгалтеры, инженеры не обязаны придерживаться такого графика, если этого не требует специфика их работы. Запланируйте пару встреч сотрудников, когда это удобно для всех - в большинстве случаев этого достаточно для удаленного управления командой - и после этого отслеживайте не количество времени, которое человек тратит на работу, а результаты, которых они достигают.

Совет 2. Создайте атмосферу доверия и заинтересованности

Предлагая сотрудникам возможность работать удаленно, вы автоматически даете им определенные преимущества.Более гибкий график, более комфортные условия работы, меньше контроля - все эти факторы будут работать только в том случае, если ваши подчиненные действительно заинтересованы в выполнении своих обязанностей.

Испытывая немного больше свободы, человек быстро привыкает управлять своим расписанием, но в то же время он начинает сильнее реагировать на акты деспотизма. Неоправданные (акцент на этом слове) изменения условий работы, постоянные чрезвычайные ситуации, задачи, которые необходимо выполнять прямо сейчас - все это серьезно сказывается на мотивации удаленных сотрудников, а вместе с тем и их эффективность.

Постарайтесь воспринимать удаленного работника не столько как подчиненного, сколько как подрядчика или партнера. Объясните им задачу и опишите их KPI, а затем покажите им, что вы доверяете их способности решать бизнес-задачи. И все же…

Совет 3. Доверяйте, но проверяйте

Мотивация и доверие - эти вещи, безусловно, важны, но вам все равно необходимо отслеживать количество времени, которое ваши удаленные сотрудники проводят в работе. Это поможет вам хотя бы увидеть, кто хорошо справляется со своими задачами.Вот простой пример. Допустим, у вас есть программист Джеймс Браун, который хорошо справляется со своей работой. Он вводит код вовремя, не пропускает дедлайны, и на первый взгляд кажется, что все в порядке ... Вот только Джеймс тратит 12-13 часов в день на рабочие задачи вместо запланированных 6-8 часов. При таких темпах ваш сотрудник сгорит через месяц или два, и вам придется искать замену, а это приносит ненужные хлопоты и внеплановые расходы.

Проблема с удаленными сотрудниками в том, что вы не видите, как они работают.В офисе руководитель группы заметил бы, что Джеймс не выполняет свои задачи вовремя, и понял бы, что этого сотрудника нужно перевести на другую задачу, которая больше соответствует его навыкам. Но что касается удаленного взаимодействия… Поверьте, вы можете заметить такие вещи и удаленно!

Для этого используйте менеджеры времени, которые помогают подсчитать количество часов, потраченных на задачу. У нас есть такой инструмент. Он называется Autokick и является частью функциональности Kickidler.Этот модуль отслеживает активность на компьютере и автоматически создает отчеты, помогая вам оставаться в курсе всего. Это определенно полезно как для руководителя, так и для сотрудника.

С какими проблемами сталкиваются работодатели удаленных сотрудников и как их решать?

Итак, мы поделились с вами способами организации удаленной работы в вашей компании, а теперь давайте поговорим о проблемах, с которыми вы, вероятно, столкнетесь. Основных всего три:

Задача 1. Падение производительности

Ранее мы говорили о том, какие преимущества получает сотрудник от удаленной работы.Индивидуальный график, комфортные условия работы - все это здорово, но ... К сожалению, практика показывает, что многие люди в условиях независимости быстро теряют дисциплину. Не все привыкли к самообладанию. Если человек всю жизнь проработал в офисе, где он находился под чьим-то присмотром и в окружении коллег, дома он автоматически будет менее продуктивным.

Есть только одно решение - не ослаблять надзор. Ваши сотрудники должны знать, что работа есть работа - где бы они ни находились, дома или в офисе.Следите за KPI каждого сотрудника, старайтесь как можно быстрее выяснить причины любых задержек или ошибок и всегда держите преимущество. Вы заметили в Kickidler, что обед менеджера растянулся на несколько часов? Позвони им; спросите их, что случилось и почему они не выполняют свою работу. Пару таких звонков, и человек поправится.

После перевода офиса на удаленную работу контроль должен стать более жестким, чем в офисе - по крайней мере, вначале. Вот почему мы рекомендуем вам использовать модули тайм-менеджмента.Если ваши люди знают, что вы следите за их рабочими днями, им будет намного легче преодолеть прокрастинацию и сосредоточиться на своих задачах.

Проблема 2. Нарушение связи

Даже в офисной среде взаимодействие между отдельными сотрудниками часто может стать проблемой. Встречи с участием нескольких отделов могут стать настоящей головной болью. Вы точно знаете, как сложно запланировать такие встречи, чтобы всем было удобно. А потом, когда дело касается удаленной работы, самая простая переписка между командами может затянуться на недели.

Во избежание подобных проблем составьте подробное описание всех стандартов, составьте график и убедитесь, что все сотрудники его придерживаются. Вот пример для одной недели:

  • Каждый день в 13:00 я жду, что все будут подключаться к собранию персонала посредством видеоконференцсвязи;
  • К среде, к 18:00, все материалы проекта А должны быть загружены в хранилище;
  • В четверг, в 14.00, мне нужен отчет по проекту Б, презентация должна быть сделана;
  • Я жду ответов на электронные письма, отправленные с 10 утра до 6 вечера, в течение не более часа.

Чем прозрачнее и понятнее будут все ваши требования, тем проще будет управлять удаленной командой. Конечно, вам все равно придется планировать время для совместных мероприятий, учитывая графики работы участников таких мероприятий. Но как только все улажено, обсуждений не может быть. Планируется собрание персонала? Его должны посетить все.

Задача 3. Снижение вовлеченности

Когда человек работает дома, один за компьютером, он быстро теряет связь со своей командой.Это особенно актуально для людей, которые привыкли активно взаимодействовать с коллегами - общаться, генерировать идеи, что-то создавать. Находясь в принудительной изоляции, они быстро теряют жизненные силы и начинают хандрить.

Чтобы этого избежать, необходимо поддерживать внутрикорпоративную связь:

  • Голосовые вызовы;
  • Видеоконференции;
  • Групповые чаты с эмодзи, стикерами и другими способами выражения эмоций.

Помните, что каждый человек - где бы он ни был - является частью вашей компании, важным членом вашей команды.Будьте внимательны к своим людям, оставайтесь с ними на связи. Таким образом, проблемы с удаленными сотрудниками обойдут вас стороной!

Программное обеспечение для мониторинга сотрудников Kickidler

Вам понравился этот пост? Следите за нами в социальных сетях.

.

Видеоконференцсвязь - Управление компьютером с удаленным доступом

2 октября 2019 г. | просмотр (ы) | люди думали, что это было полезно

Вы можете управлять компьютером с удаленным доступом, узнав, какие функции вы хотите выполнять во время сеанса. Вы можете создать ярлык для удаленного компьютера и отредактировать описание, чтобы упростить доступ к тому же компьютеру снова.

Чтобы удаленный компьютер оставался доступным, убедитесь, что выполняются эти критерии.

  • На компьютере запущен агент удаленного доступа. То есть значок удаленного доступа Webex находится на панели задач компьютера.

  • Компьютер подключен к Интернету.

  • Компьютер вошел в сеть удаленного доступа. То есть значок удаленного доступа Webex отображается как включенный.

  • Компьютер не заблокирован.

    Удаленный клиент может заблокировать компьютер, используя значок удаленного доступа Webex на панели задач. Вы не сможете получить удаленный доступ к компьютеру, если клиент его заблокирует.

Создание ярлыка для удаленного компьютера

Создайте ярлык на рабочем столе, чтобы вы могли быстро подключиться к удаленному компьютеру, не входя на страницу «Компьютеры удаленного доступа».

1

В столбце Действия на странице «Компьютеры удаленного доступа» выберите значок ярлыка для компьютера, для которого вы хотите создать ярлык.

После краткой настройки на рабочем столе появится ярлык для компьютера.

2

Для подключения к удаленному компьютеру через его ярлык:

  1. Дважды щелкните значок ярлыка на рабочем столе.

  2. При необходимости сообщите код доступа и PIN-код телефона.

Редактировать описание группы или компьютера

1

Установите флажок для компьютера или группы, которую нужно изменить.Вы можете редактировать несколько компьютеров или групп одновременно установив несколько флажков.

Если вы хотите отредактировать описания для всей группы, включая ее подгруппы и компьютеры, откройте папку, а затем установите его флажок.Это действие автоматически выбирает все подгруппы и компьютеры.

2

Выберите Изменить описание.

3

Введите новые описания в соответствующие текстовые поля, а затем выберите «Обновить».

Управление сеансом удаленного доступа

В этом разделе представлены несколько задач, которые можно выполнить во время сеанса удаленного доступа. Все параметры доступны при выборе стрелку вниз на панели управления сеансом.

Функции чата и управления передачей становятся доступными в меню команд, как только другой представитель службы поддержки присоединяется к сеанс.

Если хотите...

Сделайте это ...

Пригласите другого представителя службы поддержки на сеанс

Щелкните стрелку на панели управления сеансом> Пригласить, затем выберите параметр.

Управление удаленным компьютером

Щелкните стрелку на панели управления сеансом> Удаленный компьютер, затем выберите параметр.

Управление несколькими приложениями во время сеанса

Щелкните стрелку на панели управления сеансом> Выбрать приложение, выберите приложение и нажмите ОК.

Отправка сообщений в чате другим представителям службы поддержки

Щелкните стрелку на Панели управления сеансом> Чат.Введите сообщение, выберите пользователя и нажмите Отправить.

Передать управление сеансом другому представителю службы поддержки

Щелкните стрелку на панели управления сеансом> Управление передачей.Выберите имя пользователя, затем нажмите ОК.

Восстановить контроль сеанса

Щелкните стрелку на панели управления сеансом> Управление передачей.Выберите свое имя и нажмите ОК.

Добавление комментариев к удаленному компьютеру

Щелкните стрелку на Панели управления сеансом> Аннотация.

Запись сеанса удаленного доступа

Щелкните стрелку на панели управления сеансом> Начать запись.


Этот параметр недоступен, если у администратора вашего сайта включена автоматическая запись.

Выберите режим отображения экрана

Щелкните стрелку на панели управления сеансом> Просмотр, затем выберите параметр.

Если вы хотите получить доступ к локальному компьютеру во время сеанса удаленного доступа, выберите Window-Scale to Fit или Window.

Выберите цветовой режим

Щелкните стрелку на панели управления сеансом> Цветовой режим, затем выберите параметр.

Завершить сеанс удаленного доступа

Щелкните стрелку на панели управления сеансом> Завершить сеанс удаленного доступа

Чтобы обеспечить безопасность удаленного компьютера, перед завершением сеанса удаленного доступа выполните одно из следующих действий:

  • Закройте приложения, которые вы запустили во время сеанса удаленного доступа.

  • Выйдите из системы или заблокируйте компьютер. Когда вы снова получите к нему доступ, отправьте на удаленный компьютер комбинацию клавиш CTRL + ALT + DEL.

  • Укажите пароль экранной заставки и настройте ее отображение после определенного периода бездействия.

Передача файлов на удаленный компьютер и с него

1

Щелкните стрелку вниз на панели управления сеансом.

2

В появившемся меню выберите Передать файл.

В окне Webex File Transfer на левой панели отображается каталог файлов для локального компьютера.Правая панель:

3

На панели слева или справа откройте папку, в которую вы хотите перенести файлы.

4

На другой панели выберите файлы или папки, которые вы хотите передать.

5

Выберите соответствующую стрелку, указывающую влево или вправо, для передачи файлов с одного компьютера на другой.

6

(Необязательно) Во время передачи файла вы можете выбрать значок «Стоп», чтобы немедленно остановить текущий процесс передачи.

Распечатать удаленный документ на локальном принтере

Во время сеанса удаленного доступа вы можете открыть документ на удаленном компьютере и распечатать его в вашем текущем местоположении. Обеспечить что администратор вашего сайта включил опцию удаленной печати для вашего сайта.


Возможность удаленной печати:

  • Может точно распечатать удаленный документ.

  • Может не форматировать и выравнивать распечатку так же, как если бы вы распечатали документ непосредственно с локального компьютера.

Не используйте эту опцию, если точность распечатки критична, например, при печати форм.

1

На удаленном компьютере откройте документ для печати.

2

Откройте параметры печати, чтобы отобразить список принтеров и указать параметры печати.

3

Распечатайте документ.

Продукт: Webex Support

Действия: видеоконференцсвязь

Выпуск: WBS33, WBS39

.

Как настроить удаленный доступ для компьютера

Удаленный доступ - отличный инструмент для настройки, если вы хотите получить удаленный доступ к компьютеру с работы или во время отпуска.

Это дает вам полный доступ к вашему компьютеру, без необходимости физически находиться перед ним. Удаленный доступ также является отличным способом наблюдения за IP-камерой, когда вы находитесь вдали от офиса или дома. Хотя удаленный доступ прост в установке и настройке, постоянное подключение к сети может оказаться затруднительным, если у вас динамический IP-адрес.Динамический IP-адрес у вас дома означает, что ваш IP-адрес постоянно меняется и не фиксируется. Думайте о своем IP-адресе как о своем почтовом адресе в вашем доме. Если бы ваш почтовый адрес постоянно менялся, как бы вы получали все эти интересные счета и нежелательную почту? Ты бы не стал. Таким образом, динамический DNS указывает вашему динамическому IP-адресу легко запоминающееся имя.

Чтобы получить удаленный доступ к вашему компьютеру или устройству, вам необходимо указать вашему устройству (ам) статический IP-адрес. Статические IP-адреса часто очень дороги, и многие интернет-провайдеры (ISP) даже не предлагают их частным клиентам.Простой и (бесплатный) ответ - настроить динамический DNS.

Dynamic DNS берет ваш динамический IP-адрес и указывает ему легко запоминающееся имя. Итак, ваш IP-адрес 95.204.109.175 будет указывать на yourname.no-ip.org.

Хорошо, но это не решает проблему с моим динамическим IP-адресом. Что происходит, когда он меняется?
Что произойдет, если мой IP-адрес изменится и мое легко запоминающееся имя перестанет работать? Многие беспроводные маршрутизаторы имеют встроенные возможности динамического DNS, то есть, когда вы настраиваете его с помощью учетной записи без IP, ваше имя хоста будет автоматически обновляться при изменении вашего динамического IP-адреса.Это означает, что ваш компьютер, устройство или сеть всегда будут доступны удаленно.

Но что, если у моего маршрутизатора нет встроенного поставщика динамического DNS без IP?
Не беспокойтесь. Мы предлагаем бесплатное программное обеспечение, которое вы можете установить на свой компьютер, клиент динамического обновления без IP. Наш клиент динамического обновления доступен для Windows, Mac и Linux. Это программное обеспечение занимает менее 8 МБ на вашем компьютере, но работает так же, как интегрированное решение DDNS в вашем маршрутизаторе.Пока клиент динамического обновления работает и правильно настроен, он будет обновлять ваше легко запоминающееся имя (имя хоста) с вашим текущим IP-адресом.

Что это значит для меня?
Это означает, что вы можете легко получить удаленный доступ к своему компьютеру, устройству или сети.

А что самое приятное?
Это совершенно бесплатно.

Так как же получить удаленный доступ к компьютеру с динамическим IP-адресом? Во-первых, начните с создания бесплатной динамической DNS-учетной записи без IP.Вы можете посмотреть это видео, если вам понадобится помощь. Затем ознакомьтесь с этими полезными руководствами по поддержке:

Free Dynamic DNS: руководство по началу работы
Использование удаленного рабочего стола без IP
Как настроить веб-камеру и получить к ней доступ из любого места
Статьи поддержки удаленного доступа
Настройка FTP-сервера на вашем компьютере

Есть вопросы или нужна помощь? Не стесняйтесь открыть заявку в службу поддержки, и наш дружелюбный персонал службы технической поддержки поможет!

.

Как получить удаленный доступ к компьютеру с помощью IP-адреса?

Вычислительные устройства прошли долгий путь за последние годы. Современная семья стала мобильной в том смысле, что теперь у них есть смартфоны, планшеты и различные другие устройства с широкими сетевыми возможностями. Теперь им легко создать домашнюю сеть и получить удаленный доступ к компьютеру с IP-адресом.

Домашняя сеть может быть полностью возможна, если вы знаете, как настроить домашний маршрутизатор и другие устройства, чтобы вы могли иметь удаленный доступ к компьютеру с IP-адресом .Для этого вам нужно понять несколько вещей, включая WAN (глобальная сеть), LAN (локальная сеть), DNS (система доменных имен) и многие другие.

Хотя все это может показаться ошеломляющим и слишком техническим, это довольно просто, если вы знакомы с веб-интерфейсом маршрутизатора. Просто убедитесь, что у вас есть хорошая резервная копия настроек, прежде чем вносить какие-либо изменения.

Основные условия успешного удаленного доступа к компьютеру с IP-адресом

Для того, чтобы иметь возможность удаленного доступа к компьютеру с IP-адресом , было бы здорово знать некоторые из основных концепций, связанных с домашней сетью.

Шлюз

Большинство интернет-провайдеров поставляют своим абонентам устройства, сочетающие в себе функции маршрутизатора и модема в одном пакете. Маршрутизатор действует как шлюз, который позволяет подключать несколько устройств к сети, в то время как современный устанавливает соединение с Интернетом. Это очень важно, если вы хотите успешно получить удаленный доступ к компьютеру с IP-адресом.

Подключения

Есть три варианта, когда вы хотите настроить домашнюю сеть и иметь возможность удаленного доступа к компьютеру с IP-адресом.

1. Проводная
В сети проводного типа вы используете кабели Ethernet в сетевых адаптерах для установления соединения. Хотя ему не хватает мобильности и, как правило, он подходит для настольных компьютеров, у него есть свои преимущества. Поскольку они обеспечивают прямой тип подключения, проводные сети могут передавать данные быстрее и стабильнее. Он также обеспечивает значительно лучшую безопасность среди других и лучше всего подходит для удаленного доступа к компьютеру с IP-адресом.

2. Wireless
Беспроводная технология отличается мобильностью и удобством. Однако по сути это компромисс с точки зрения производительности, безопасности и надежности. Количество устройств, беспрепятственный маршрутизатор и правильное использование протоколов безопасности жизненно важны при развертывании беспроводной сети. Вы должны убедиться, что вы установили свою безопасность задолго до того, как удаленно получить доступ к компьютеру с IP-адресом.

3. Powerline Networking
Сейчас это более популярно.При таком типе подключения вам необходимо подключить к настенной розетке специальный приемник, который подключается к вашим сетевым устройствам и обменивается данными с ними по зашифрованному сигналу. Также хорошо, если вы получаете удаленный доступ к компьютеру с IP-адресом. Этот метод не добавляет дополнительных затрат к счетам за коммунальные услуги и предлагает степень надежности, которая находится где-то между проводными и беспроводными сетями.

Устройства
К сети можно подключить не только настольные и портативные компьютеры.То же самое и с удаленным доступом к компьютеру с IP-адресом. Принтеры, сетевые устройства хранения и множество мобильных устройств - все они могут быть подключены к сети.

В большинстве случаев ваши устройства придется настраивать вручную. Ваша конфигурация будет зависеть от операционной системы, запущенной на вашем центральном сетевом компьютере.

Формирование сети перед удаленным доступом к компьютеру с IP-адресом

Создание сети обычно связано с подключением устройств, которые вы хотите интегрировать, к маршрутизатору.В зависимости от устройства могут потребоваться кабели. Беспроводные продукты оснащены встроенными возможностями Wi-Fi, которые устраняют необходимость в прокладке каких-либо физических проводов.

После всех выполненных вами настроек последнее, что вам нужно сделать перед удаленным доступом к компьютеру с IP-адресом, - это убедиться, что у вас есть защита данных и сети, такая как Comodo Internet Security Software, которая дает вам полную защиту от вирусов и любых типов. атак.

Построение домашней сети связано с множеством проблем, но преимущества перевешивают недостатки.Вы должны обращать внимание на все самое необходимое, и вы будете пожинать плоды своей собственной домашней сети.

Связанные ресурсы:

Удаленный доступ

Лучшее программное обеспечение для удаленного рабочего стола

Диспетчер подключений к удаленному рабочему столу

.

Что такое удаленный доступ и как им пользоваться?

Удаленный доступ - это возможность удаленного доступа к компьютеру или устройству. Звучит достаточно просто, правда?

Ну, это может быть, но может быть и непросто. Многие люди используют удаленный доступ для доступа к файлам на компьютере, когда они находятся вдали от офиса или дома, а некоторые даже используют его для наблюдения за IP-камерой, чтобы обеспечить безопасность своего бизнеса или дома, пока они отсутствуют. В офисе No-IP мы используем его для наблюдения за нашими камерами наблюдения, а также для наблюдения за нашим рифовым резервуаром, пока нас нет.

Самая большая проблема с удаленным доступом заключается в том, что у большинства людей есть динамический IP-адрес, что затрудняет настройку удаленного доступа. Динамический IP-адрес - это не статический IP-адрес, который время от времени меняется. У некоторых людей есть динамический IP-адрес, который меняется несколько раз в день, у некоторых - один, который меняется всего несколько раз в год, но в любом случае это самое большое препятствие, которое мы обнаруживаем при удаленном доступе.

Но почему? Динамический IP-адрес представляет собой проблему, потому что при удаленном доступе к компьютеру вы получаете доступ к нему, используя IP-адрес.Итак, если вы хотите получить доступ к своему компьютеру и ваш IP-адрес 23.75.59.1, вы должны ввести его в свой браузер. Но поскольку у большинства людей есть динамические IP-адреса, это число может измениться, и если это произойдет, а вы об этом не знаете, вы не сможете получить доступ к своему устройству или компьютеру.

Простое объяснение того, как работает динамический IP-адрес:

Ваш домашний или мобильный телефон - 867.5309. Это номер, по которому люди звонят вам. Ваш номер всегда один, поэтому люди всегда знают, как вас заполучить.А теперь представьте, если бы ваш номер телефона все время менялся. Он может меняться один раз в день, несколько раз в неделю или несколько раз в год. Как люди заполучили бы вас, если бы ваш номер изменился? Было бы не так просто, правда? В динамическом DNS вы используете имя хоста, например yourname.ddns.net, который указывает на ваш номер телефона (IP-адрес). Когда номер телефона изменяется, он обнаруживается на нашей стороне, и ваше имя хоста обновляется на правильный номер.

Наша бесплатная служба динамического DNS берет ваш динамический IP-адрес и указывает его на бесплатное статическое имя хоста.Если ваш IP-адрес изменится, наш клиент динамического обновления обнаружит это изменение и быстро обновит ваше имя хоста с новым IP-адресом. Вам больше не нужно запоминать сложный, постоянно меняющийся IP-адрес, и ваш удаленный доступ всегда доступен через одно и то же легко запоминающееся имя хоста.

Итак, как вы можете легко настроить свой компьютер или устройство для доступа из любого места? Вы можете использовать нашу бесплатную службу динамического DNS, чтобы назначить легко запоминающееся имя хоста своему раздражающему динамическому IP-адресу.

Ознакомьтесь с этими полезными документами поддержки для получения дополнительной информации об удаленном доступе к вашему компьютеру или устройству.

Как настроить веб-камеру и получить к ней доступ из любого места
Использование удаленного рабочего стола без IP
Как настроить Foscam DDNS без IP
Общее руководство по перенаправлению портов
Определения технических терминов для не очень технических специалистов

Используете ли вы No-IP для удаленного доступа к компьютеру или устройству?

.

Смотрите также